ماذا حدث
قدمت Proofpoint وكيل محلل AI SOC مصممًا باستخدام نماذج OpenAI Daybreak، وفقًا لـ SecurityBrief Asia. وهو يعمل عبر تنبيهات Proofpoint والسجلات وأحداث منع فقدان البيانات وإشارات مخاطر المستخدم لمساعدة المحللين على التحقيق في التهديدات وإجراء التحليلات المجدولة وإنتاج تقارير التصعيد. المنتج حاليًا في معاينة خاصة لعملاء تجريبيين محددين؛ لم يتم توثيق التسعير والوصول على نطاق أوسع.
تفيد تقارير SecurityBrief Asia أن SOC Analyst Agent هو أول منتج تجاري لشركة Proofpoint تم تطويره من خلال شبكة Daybreak Defense Network التابعة لشركة OpenAI. يستخدم الوكيل نماذج OpenAI Daybreak ضمن سير عمل Proofpoint ويحول أسئلة اللغة الطبيعية إلى نتائج ويقترح الخطوات التالية.
تغطي الوظائف المبلغ عنها التحقيق باللغة الطبيعية عبر منتجات Proofpoint المتصلة، والتحليل المتكرر المجدول لعمليات البحث عن التهديدات وتحقيقات أمن البيانات، وتقارير التصعيد المقدمة إلى المحللين المعنيين. تتضمن مصادر البيانات المعلنة التنبيهات والسجلات وأحداث منع فقدان البيانات وإشارات مخاطر المستخدم.
ويقول التقرير إن النتائج مرتبطة ببيانات المصدر حتى يتمكن المحللون من التحقق من صحة التوصيات. لا يقوم الوكيل بتغيير الحسابات بشكل مستقل أو يحتوي على تهديدات أو يقوم بخطوات إصلاح لاحقة أخرى. وصف المسؤولون التنفيذيون في Proofpoint ورئيس الشراكات الإلكترونية العالمية في OpenAI المنتج بأنه يهدف إلى تسريع التحقيقات مع الاحتفاظ بالحكم البشري.
المنتج قيد المعاينة الخاصة مع مجموعة مختارة من عملاء الإصدار التجريبي. تفيد تقارير SecurityBrief Asia أنه من المتوقع التوفر العام بحلول نهاية الربع الثالث من عام 2026. ولم يتم توفير السعر أو نموذج الوصول النهائي أو التوفر الجغرافي.
تفاصيل المصدر: securitybrief.asia ↗
لماذا يهم
يوضح الإطلاق الاستخدام العملي للمؤسسات للذكاء الاصطناعي في الأمن السيبراني: تقليل العمل اليدوي لربط التنبيهات والأدلة ذات الصلة مع الحفاظ على السيطرة البشرية على العلاج. إذا كان سير العمل المُبلغ عنه يعمل بشكل موثوق، فقد يساعد ذلك فرق الأمان على التعامل مع أحجام تنبيهات أكبر دون السماح لنظام الذكاء الاصطناعي بتعطيل الحسابات أو احتواء التهديدات أو إجراء تغييرات لاحقة أخرى بشكل مستقل. ومع ذلك، لا يقدم التقرير أي نتائج أداء مستقلة، أو نتائج العملاء أو دليل على أن الوكيل يعمل على تحسين أوقات الكشف أو الاستجابة.
تعمل فرق العمليات الأمنية عادةً عبر وحدات تحكم وأنواع بيانات متعددة. يمكن لواجهة اللغة الطبيعية التي تربط إشارات Proofpoint الخاصة أن تقلل من كتابة الاستعلامات وجمع السياق المتكرر، خاصة بالنسبة للمؤسسات التي تستخدم بالفعل منتجات Proofpoint الخاصة بأمن البريد الإلكتروني أو منع فقدان البيانات أو المخاطر التي يتعرض لها المستخدم.
يؤدي الاحتفاظ بقرارات العلاج النهائية مع الأشخاص إلى الحد من التأثير المباشر للإيجابيات الكاذبة أو السياق المفقود أو التوصيات غير الصحيحة. ولا تزيل هذه الضمانة المخاطر: فقد يظل المحللون يبالغون في ثقتهم في النظام، ولا يشرح التقرير كيفية تقييم التوصيات، أو عدد المرات التي تكون فيها خاطئة، أو كيف يتصرف النظام عندما تكون بياناته المصدرية غير كاملة.
تشير Proofpoint إلى تقرير مشهد أمن البيانات لعام 2025 الذي توصل إلى أن 54% من المؤسسات تستخدم بالفعل أدوات معززة بالذكاء الاصطناعي لفرز التنبيهات والتحقيق فيها. هذا الرقم هو ادعاء تم الإبلاغ عنه بواسطة Proofpoint، ولم يتم تأكيده بشكل مستقل هنا، ولا توفر المقالة أي اختبار مقارن لهذا العامل الجديد.
الآلية التفاعلية: كيف تعمل فعليًا
استكشف التكنولوجيا الأساسية وراء هذا التطور بشكل تفاعلي.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
ماذا تشاهد بعد ذلك
الأسئلة الرئيسية هي ما إذا كانت Proofpoint ستوسع إمكانية الوصول بحلول نهاية الربع الثالث من عام 2026، وما هي تكلفة المنتج، وكيف يقيم عملاء الإصدار التجريبي دقته وفائدته. يجب على فرق الأمان أيضًا فحص إمكانية تتبع مصدر الوكيل والأذونات وسجلات التدقيق وضوابط معالجة البيانات وأوضاع الفشل قبل الاعتماد على توصياته.
تشير تقارير SecurityBrief Asia إلى توقع توفر عام بحلول نهاية الربع الثالث من عام 2026، لكن هذا التاريخ ليس ضمانًا. ترقب إعلان الإصدار الرسمي الذي يحدد العملاء المؤهلين ومتطلبات النشر ومنتجات Proofpoint المدعومة والتوفر الإقليمي.
التسعير غير معروف. ولا يذكر التقرير أيضًا ما إذا كان الوصول سيتم تجميعه مع اشتراكات Proofpoint الحالية، أو بيعه كوظيفة إضافية أو تسعيره وفقًا للاستخدام.
من شأن التقييمات المستقلة أو التي يقودها العميل أن تساعد في تحديد ما إذا كان الوكيل يعمل على تحسين سرعة التحقيق أو تقليل عبء عمل المحلل أو تقديم نتائج إيجابية كاذبة غير مقبولة. لا تزال تفاصيل التنفيذ المهمة مفقودة، بما في ذلك الاحتفاظ بالبيانات وحوكمة النموذج وإمكانية التدقيق وحدود أذونات المحللين.